HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Перезагрузить страницу Проверьте игру
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Проверьте игру
  #1  
Старый 28.05.2010, 15:04
Jadson
Новичок
Регистрация: 26.05.2010
Сообщений: 3
С нами: 8401015

Репутация: 0
По умолчанию Проверьте игру
Вроде бы нет ошибок, но всё же, не хочу чтоб когда начал крутить её взломали
http://gta-la.ru
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 29.05.2010, 07:15
fenixelite
Участник форума
Регистрация: 07.02.2010
Сообщений: 189
С нами: 8556802

Репутация: 79
По умолчанию
Раскрытие путей:
Добавляем в куки символы !@#$%^&*()/ и получаем
Код:
Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in /home/jadso169/domains/gta-la.ru/public_html/index.php on line 2
 
Ответить с цитированием

  #3  
Старый 29.05.2010, 13:30
Jadson
Новичок
Регистрация: 26.05.2010
Сообщений: 3
С нами: 8401015

Репутация: 0
По умолчанию
Спс, щас исправлю
 
Ответить с цитированием

  #4  
Старый 30.05.2010, 01:11
ЖенькО
Новичок
Регистрация: 06.05.2009
Сообщений: 25
С нами: 8955222

Репутация: -13
По умолчанию
xss отаке?
http://www.gta-la.ru/?site=gta-la.ru&name=1%3Cscript%3Ealert%28688045%29%3C/script%3E
выведит мой номер аси
 
Ответить с цитированием

  #5  
Старый 30.05.2010, 12:20
bipolar
Новичок
Регистрация: 29.05.2010
Сообщений: 3
С нами: 8397080

Репутация: 0
По умолчанию
при заходе на http://gta-la.ru, подменяем user-agent на <script>alert(/XSS/);</script>
тут http://gta-la.ru/?on видим результат - active xss
 
Ответить с цитированием

  #6  
Старый 30.05.2010, 13:38
Jadson
Новичок
Регистрация: 26.05.2010
Сообщений: 3
С нами: 8401015

Репутация: 0
По умолчанию
ЖенькО спс исправил)
bipolar исправлю, хотя от этого же толку нет? ну в смысле не навредит ничем
Ctacok это вообще к хосту надо)) у меня не показывает эту папку
 
Ответить с цитированием

  #7  
Старый 30.05.2010, 18:54
SnooPy
Новичок
Регистрация: 16.12.2009
Сообщений: 18
С нами: 8633175

Репутация: 3
По умолчанию
И так же подставляем "><script>alert()</script> в поле email и видим результат,поле pass тоже уязвимо, когда подставляем 1%00'"><ScRiPt%20%0a%0d>alert(447854176450)%3B</ScRiPt>.
 
Ответить с цитированием

  #8  
Старый 31.05.2010, 07:53
ЖенькО
Новичок
Регистрация: 06.05.2009
Сообщений: 25
С нами: 8955222

Репутация: -13
По умолчанию
в reg.php xss в формах:
login
pass
pass2
беспалевно)
идём далее,чо..
вроде больше пассивок нет...как минимум для не авторизованных..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Звуковые и диагностические сообщения BIOS и элементарные способы их устранения. rid3r~man "Железо" 10 01.03.2010 21:21
Посоветует игру Xcontrol212 Болталка 5 10.07.2009 22:13
Apple отозвала игру «Потряси ребенка» для iPhone sk4noo Мировые новости. Обсуждения. 19 26.04.2009 13:20
Создай свою игру на паскале (часть 1) fduck Болталка 47 22.03.2009 01:26



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.